ssl证书认证那里最权威?
环度小编:xadmin 发布时间:2020-01-15 阅读数:176

ssl证书认证那里最权威?其实现在能签发SSL证书的机构很多,例如 DigiCert、GlobalSign、Entrust 等等,甚至可以自己给自己签发SSL证书,但如果要考虑各个浏览器对SSL证书的信任问题,则需谨慎选择,今天就分析一下哪些SSL证书最权威。

SSL证书权威性的表现之一:是否通过 Webtrust 认证。

国际上有 WebTrust 机构来对 SSL证书颁发机构进行审计认证,只有通过 WebTrust 国际安全审计认证的根证书才能预装到主流的浏览器中,这是SSL证书可信的基本门槛之一。

SSL证书权威性的表现之二:根证书是否预置在浏览器的各个版本中。

有很多SSL证书签发机构确实通过了 Webtrust 的认证,但是由于成立时间较晚,其根证书并没有在一些浏览器的早期版本中,或者甚至有部分浏览器还没有将其根证书添加到信任列表中,例如国内有一些机构的SSL证书火狐浏览器信任,但苹果浏览器就不信任,IE11 信任,但 IE 的稍微低一些的版本却不信任,等等诸如此类的情况很多,要想全浏览器和平台信任,这个路很长。

SSL证书权威性的表现之三:是否有全面的申请者身份验证。

SSL证书目前分为 DV、OV、EV三个等级,只有 OV 和 EV 才有完整的申请者身份验证。最直接的区别就是看证书中是否有申请者名称。DV 是一种仅仅验证域名管理权限的SSL证书,只能起到基本的 https 加密功能,这对于个人站点、博客、自媒体等可能是足够的,但对于企业、机构、事业单位等,这种证书在某种程度上是不合规的。

SSL证书权威性的表现之四:服务是否稳定。

这种情况在SSL证书界其实时有发生,这导致了很多大型单位通常申请两个品牌的证书,当一个证书出现故障的时候,另外一套证书可以在最短的时间内顶上,减少对网站的影响。

那么基于以上四个方面,环度网信推荐以下两个证书品牌:

品牌一:DigiCert (查看 DigiCert SSL证书型号和价格

DigiCert 是全球领先的数字证书提供商,于 2017 年收购 Symantec 数字证书业务。 全球领先的银行、电子商务、技术、医疗保健与制造企业依靠 DigiCert 为其最有价值的在线产品提供可扩展的加密与身份验证。在Web领域之外,DigiCert 通过可扩展的、基于 PKI 的自动化解决方案进行创新, 这些解决方案涉及为物联网(IoT)与其他新兴的互联市场提供身份、验证与加密。

品牌二:GlobalSign (查看 GlobalSign SSL证书型号和价格

GlobalSign 为需要进行安全的商业,通信,内容交付和社区互动的企业提供云和内部 IAM 和 PKI 解决方案。国内淘宝、天猫、百度、苏宁、京东等大型互联网企业均在使用 GlobalSign 品牌的 SSL证书或者代码签名证书。